Grupo CFI, empresa de ciberseguridad y protección de datos con sede en Palencia, ha presentado este miércoles Varunta, su nueva plataforma para gestionar el cumplimiento normativo con inteligencia artificial, en la 20.ª edición del Encuentro Internacional de Seguridad de la Información (ENISE), organizado por INCIBE en León. Su CEO, Julio César Miguel, ha dado a conocer la solución a las 13:20 horas en el Speakers’ Corner 3 con el objetivo de simplificar la gestión de las obligaciones de seguridad de empresas y organizaciones.
La herramienta responde a una dificultad habitual en la implantación y mantenimiento de sistemas de gestión de la seguridad de la información: la dispersión de documentos, registros y hojas de cálculo, a la que se suman las exigencias de marcos como el Esquema Nacional de Seguridad (ENS), ISO 27001, ISO 27701, NIS2, DORA o el Reglamento Europeo de Inteligencia Artificial (RIA). Varunta integra diferentes normativas en un mismo entorno y permite relacionar obligaciones, tareas, responsables, riesgos, controles y evidencias.
«No queríamos crear otra herramienta para almacenar documentos, sino ayudar a resolver el trabajo que hay detrás del cumplimiento. Las organizaciones necesitan saber qué requisitos les afectan, cómo gestionar sus riesgos y cómo demostrar lo que están haciendo. Varunta reúne esos procesos en un único entorno y añade un asistente de IA para facilitar el acceso al conocimiento», explica Julio César Miguel, CEO de Grupo CFI.
Una de las principales novedades de Varunta es su asistente de inteligencia artificial nativo, al que se puede acceder mediante chat o avatar. Los usuarios pueden plantear dudas sobre normas y regulaciones, consultar la documentación incorporada por su propia organización y recibir apoyo para elaborar documentos. La herramienta no sustituye la responsabilidad de los equipos especializados, sino que busca agilizar las consultas y mejorar la organización del trabajo.
La plataforma también incorpora evaluación y tratamiento de riesgos, gestión documental, seguimiento de tareas y trazabilidad de evidencias. Su planteamiento permite trabajar con varias regulaciones de manera integrada, reutilizando información y reduciendo la duplicación de procesos.
«El cumplimiento no se resuelve con aprobar una política y guardarla en una carpeta. Hay que mantenerla viva, asignar responsabilidades, revisar los riesgos y disponer de evidencias cuando se necesitan. Queremos que esa gestión continua resulte más clara y accesible, también para organizaciones que no cuentan con grandes equipos especializados», señala Verónica Serna, COO de Grupo CFI.
La puesta de largo de Varunta se enmarca en la participación habitual de Grupo CFI en ENISE. Durante el encuentro, que se celebra del 21 al 23 de octubre en León, la compañía muestra la plataforma en el stand 68 y ofrece información sobre sus funcionalidades y demostraciones a las organizaciones interesadas.
La participación de Grupo CFI continuará el viernes 23 de octubre con Verónica Serna, que figura entre las ponentes de la mesa «Ciberseguridad en las pymes: objetivos, amenazas y oportunidades», programada a las 10:45 horas en el Auditorio Principal.
